Sujet précédentSujet suivant

Configuration de l'authentification par carte à puce via ADSelfService Plus

En utilisant l'authentificateur par carte à puce, vous pouvez protéger les applications d'entreprise, les machines Windows, les actions en libre-service telles que les réinitialisations de mot de passe et les déblocages de compte, les connexions Outlook sur le web, les connexions VPN via des liens de vérification sécurisés, et les connexions à ADSelfService Plus.

Configuration des cartes à puce pour MFA

Suivez les étapes ci-dessous pour apprendre comment configurer les cartes à puce pour MFA.

Prérequis

• ADSelfService Plus doit utiliser une connexion HTTPS. En savoir.
• Obtenez le certificat racine auprès d'une autorité de certification (CA). Gardez ce certificat en sécurité car vous aurez besoin de ce fichier lors de la configuration de l'authentificateur par carte à puce. Si vous utilisez Active comme votre CA, téléchargez le fichier de certificat depuis
Remarque : Remplacez <CertificateAuthorityServerName> dans l'URL par le

Préparer votre environnement d'authentification par carte à puce

L'inscription à l'authentification par carte à puce peut être réalisée par les utilisateurs ainsi que par l'administrateur. Vous devrez vous référer

1. Les utilisateurs doivent se voir délivrer un certificat numérique et une clé privée par la CA de votre organisation. Si vous guide Microsoft, qui explique comment les administrateurs ainsi que les utilisateurs peuvent demander et se voir délivrer des certificats.
2. Les certificats ainsi délivrés doivent être ajoutés dans l'attribut userCertificate dans AD pour
Remarque : L'étape deux peut être ignorée lorsque AD CS est la CA, car les certificats numériques des utilisateurs sont automatiquement liés à leur userCertificate attribut dans AD. Si une CA externe est utilisée pour l'inscription aux cartes à puce, les certificats doivent être importés dans AD et liés userCertificate . En savoir.
3. Maintenant, le certificat et la clé privée (généralement délivrés ensemble sous forme de fichier PFX) pour les utilisateurs provenant

Pour les cartes à puce sur machines :

• Windows : Importez le fichier PFX directement dans le magasin personnel de l'utilisateur via l’outil Certificate
• macOS : Non applicable (seules les cartes à puce physiques sont compatibles avec macOS).
• Linux : En utilisant les paramètres de votre navigateur, importez le fichier PFX via l’onglet Certificate , et le certificat racine CA via l’onglet Authorities .
Pour les cartes à puce physiques, veuillez vous référer à la documentation fournie par votre fournisseur de carte à puce sur la manière

Étapes de configuration

1. Connectez-vous au portail web ADSelfService Plus avec des identifiants administrateur.
2. Naviguez jusqu’à Configuration > Multi-factor Authentication > Smart Card Authentication.

3. Dans le champ Import CA Root Certificate , cliquez sur Parcourir pour importer le fichier de certification racine requis (certificat X.509) obtenu à l'étape deux de la section
4. Cliquez sur Enregistrer.

Désactivation du fournisseur d'identifiants Windows pour carte à puce

Lorsqu'une connexion machine est sécurisée avec l'authentificateur par carte à puce ADSelfService Plus, un mot de passe est

1. Pour désactiver le fournisseur d'identifiants pour carte à puce, un paramètre de stratégie de groupe Windows doit être configuré
1. Modifiez une stratégie de groupe existante ou créez une nouvelle stratégie de groupe et naviguez vers Configuration.
2. Faites un clic droit sur Exclure les fournisseurs d'identifiants et cliquez sur Modifier.
3. Sélectionnez Activé.

2. Dans le champ Dans le champ Exclure les fournisseurs d'identifiants suivants , saisissez {8FD7E19C-3BF7-489B-A72C-846AB3678C96}
Remarque : pour désactiver l'authentification par carte à puce Windows par défaut pour les connexions machines.

3. Cliquez sur Il est recommandé de désactiver tous les fournisseurs d'identifiants Windows sauf Appliquer puis.

OK

Gestion des configurations d'authentification par carte à puce

• Après avoir ajouté une carte à puce pour l'authentification, vous pouvez effectuer l'une des fonctions suivantes :
• Ajouter une nouvelle configuration de carte à puce
• Activer ou désactiver une carte à puce

Supprimer une carte à puce configurée

1. Naviguez jusqu’à Configuration > Multi-factor Authentication > Smart Card Authentication.
2. Ajouter une nouvelle carte à puce Cliquez sur le bouton Ajouter une autorité de certification
3. dans le coin supérieur droit. Enregistrer.

Saisissez tous les détails requis et cliquez sur

1. Naviguez jusqu’à Configuration > Multi-factor Authentication > Smart Card Authentication.
2. Activer ou désactiver une carte à puce configuréePour activer ou désactiver une carte à puce configurée, cliquez sur l'icône rouge () ou l'icône verte (

Activer ou désactiver une carte à puce

1. Naviguez jusqu’à Configuration > Multi-factor Authentication > Smart Card Authentication.
2. ) située dans la colonne d'action d'une carte à puce particulière.Cliquez sur l'icône de suppression (
3. Cliquez sur ) Oui

Sujet précédent Sujet suivant